Ansible 是一個模型驅動的配置管理器，支援多節點釋出、遠端任務執行。預設使用 SSH 進行遠端連接配接。無需在被管理節點上安裝附加軟體，可使用各種程式設計語言進行擴充。
一、Ansible基本架構
上圖為ansible的基本架構，從上圖可以了解到其由以下部分組成：
- 核心：ansible
- 核心子產品（Core Modules）：這些都是ansible自帶的子產品
- 擴充子產品（Custom Modules）：如果核心子產品不足以完成某種功能，可以添加擴充子產品
- 插件（Plugins）：完成子產品功能的補充
- 劇本（Playbooks）：ansible的任務配置檔案，将多個任務定義在劇本中，由ansible自動執行
- 連接配接插件（Connectior Plugins）：ansible基于連接配接插件連接配接到各個主機上，雖然ansible是使用ssh連接配接到各個主機的，但是它還支援其他的連接配接方法，是以需要有連接配接插件
- 主機群（Host Inventory）：定義ansible管理的主機
二、Ansible工作原理
以上是從網上找到的兩張ansible工作原理圖，兩張圖基本都是在架構圖的基本上進行的拓展。從上面的圖上可以了解到：
1、管理端支援local 、ssh、zeromq 三種方式連接配接被管理端，預設使用基于ssh的連接配接－－－這部分對應基本架構圖中的連接配接子產品；
2、可以按應用類型等方式進行Host Inventory（主機群）分類，管理節點通過各類子產品實作相應的操作－－－單個子產品，單條指令的批量執行，我們可以稱之為ad-hoc；
3、管理節點可以通過playbooks 實作多個task的集合實作一類功能，如web服務的安裝部署、資料庫伺服器的批量備份等。playbooks我們可以簡單地了解為，系統通過組合多條ad-hoc操作的配置檔案 。
三、ansible的七個指令
安裝完ansible後，發現ansible一共為我們提供了七個指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這裡我們隻檢視usage部分，詳細部分可以通過 “指令 -h” 的方式擷取。
1、ansible
[root@localhost ~]# ansible -h
Usage: ansible [options] ansible是指令核心部分，其主要用于執行ad-hoc指令，即單條指令。預設後面需要跟主機和選項部分，預設不指定子產品時，使用的是command子產品。如：
[[email protected] ~]# ansible 192.168.0.102 -a 'date'
192.168.0.102 | success | rc=0 >>
Tue May 12 22:57:24 CST 2015 不過預設使用的子產品是可以在ansible.cfg 中進行修改的。ansible指令下的參數部分解釋如下：
2、ansible-doc
ansible-doc -h
Usage: ansible-doc [options] [module...] 該指令用于檢視子產品資訊，常用參數有兩個-l 和 -s ，具體如下：
//列出所有已安裝的子產品
# ansible-doc -l //檢視具體某子產品的用法，這裡如檢視command子產品
# ansible-doc -s command 3、ansible-galaxy
ansible-galaxy -h
Usage: ansible-galaxy [init|info|install|list|remove] [--help] [options] ... ansible-galaxy 指令用于友善的從https://galaxy.ansible.com/ 站點下載下傳第三方擴充子產品，我們可以形象的了解其類似于centos下的yum、python下的pip或easy_install 。如下示例：
[root@localhost ~]# ansible-galaxy install aeriscloud.docker
- downloading role 'docker', owned by aeriscloud
- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz
- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker
- aeriscloud.docker was installed successfully 這個安裝了一個aeriscloud.docker元件，前面aeriscloud是galaxy上建立該子產品的使用者名，後面對應的是其子產品。在實際應用中也可以指定txt或yml 檔案進行多個元件的下載下傳安裝。這部分可以參看官方文檔。
4、ansible-lint
ansible-lint是對playbook的文法進行檢查的一個工具。用法是ansible-lint playbook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過讀取playbook 檔案後，執行相應的動作，這個後面會作為一個重點來講。
6、ansible-pull
該指令使用需要談到ansible的另一種模式－－－pull 模式，這和我們平常經常用的push模式剛好相反，其适用于以下場景：你有數量巨大的機器需要配置，即使使用非常高的線程還是要花費很多時間；你要在一個沒有網絡連接配接的機器上運作Anisble，比如在啟動之後安裝。這部分也會單獨做一節來講。
7、ansible-vault
ansible-vault主要應用于配置檔案中含有敏感資訊，又不希望他能被人看到，vault可以幫你加密/解密這個配置檔案，屬進階用法。
主要對于playbooks裡比如涉及到配置密碼或其他變量時，可以通過該指令加密，這樣我們通過cat看到的會是一個密碼串類的檔案，編輯的時候需要輸入事先設定的密碼才能打開。這種playbook檔案在執行時，需要加上 --ask-vault-pass參數，同樣需要輸入密碼後才能正常執行。
來自：雲原生之路，作者：admin
連結：https://www.361way.com/ansible-framework/4393.html